* 添加 GitHub Actions CI/CD 配置文件，包括 PR 构建检查和版本发布工作流，更新 README.md 以说明工作流和快速开始步骤。

* fix: initialize drizzle db lazily

* build: optimize docker image with standalone output

* build: speed up multi-arch docker build

* 优化 Dockerfile，移除镜像源前缀以简化构建过程

* chore: simplify release workflow and deployment docs

* fix: ensure release buildx uses container driver

* 优化 PR 检查工作流，使用单一架构以提高构建速度，并将镜像直接加载到 Docker daemon，简化后续测试步骤。

* 优化 PR 检查和发布工作流，增强镜像验证步骤，确保 Node.js 版本和应用文件存在性检查，改进版本标签匹配规则。

* Feature/actions (lobehub#3)

* 添加 GitHub Actions CI/CD 配置文件，包括 PR 构建检查和版本发布工作流，更新 README.md 以说明工作流和快速开始步骤。

* fix: initialize drizzle db lazily

* build: optimize docker image with standalone output

* build: speed up multi-arch docker build

* 优化 Dockerfile，移除镜像源前缀以简化构建过程

* chore: simplify release workflow and deployment docs

* fix: ensure release buildx uses container driver

* 优化 PR 检查工作流，使用单一架构以提高构建速度，并将镜像直接加载到 Docker daemon，简化后续测试步骤。

* 优化 PR 检查和发布工作流，增强镜像验证步骤，确保 Node.js 版本和应用文件存在性检查，改进版本标签匹配规则。

* 删除 GitHub Actions 配置的 README.md 文件，移除不再需要的文档内容。

* 删除 action 中的 readme (lobehub#4)

* 添加 GitHub Actions CI/CD 配置文件，包括 PR 构建检查和版本发布工作流，更新 README.md 以说明工作流和快速开始步骤。

* fix: initialize drizzle db lazily

* build: optimize docker image with standalone output

* build: speed up multi-arch docker build

* 优化 Dockerfile，移除镜像源前缀以简化构建过程

* chore: simplify release workflow and deployment docs

* fix: ensure release buildx uses container driver

* 优化 PR 检查工作流，使用单一架构以提高构建速度，并将镜像直接加载到 Docker daemon，简化后续测试步骤。

* 优化 PR 检查和发布工作流，增强镜像验证步骤，确保 Node.js 版本和应用文件存在性检查，改进版本标签匹配规则。

* 删除 GitHub Actions 配置的 README.md 文件，移除不再需要的文档内容。

* 优化 PR 检查工作流，移除不必要的 Docker 镜像结构测试步骤，以简化构建过程。

* 删除 GitHub Actions 配置中的 README.md 文件，移除不再需要的文档内容。

* 更新 PR 检查工作流，仅在向 main 分支提交 PR 时触发，简化触发条件。

修复 key 不允许登陆 web 面板的设置无效的问题

**问题描述**：
- 登录接口正确检查了 canLoginWebUi 权限
- 但中间件只检查 cookie 是否存在，没有重新验证 key 的权限
- 导致用户登录后，管理员修改 canLoginWebUi=false 时，用户仍可访问 dashboard

**修复方案**：
- 在 middleware 中调用 validateKey() 验证完整权限
- 包括 canLoginWebUi、isEnabled、expiresAt 等检查
- 如果验证失败，清除 cookie 并重定向到登录页

Fixes lobehub#3

Co-authored-by: claude[bot] <209825114+claude[bot]@users.noreply.github.com>
Co-authored-by: Ding <ding113@users.noreply.github.com>

…instead of request body

The betas-claude-code signal was checking session.request.message["betas"]
but Claude Code CLI sends beta identifiers via the anthropic-beta header,
not in the request body. This caused signal lobehub#3 to never match, making
confirmed (3/3) impossible and all builtin keyword detection fail silently.

Also adds signals/hubConfirmed to ClientRestrictionResult for observability
and appends signal diagnostics to client restriction error messages.

Sub-project #2 landed 2026-04-20. 9 commits on obsidian-pantheon
home repo. All verifications green. Clinical re-cert signed.

Retro captures: plan v1→v2 drift lessons (spec subagents must read
wrapped module signatures first), user-session systemd User/Group
pitfall, Redis fallback worked seamlessly, MCP session init pattern
for roundtrip testing.

Next: sub-project #2.5 (filesystem consolidation) + lobehub#3 (gateway).